2025年网络工程师执业资格考试题及答案.docxVIP

2025年网络工程师执业资格考试题及答案

一、单项选择题（每题1分，共20题）

1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的是（）。

A.物理层B.数据链路层C.网络层D.传输层

答案：B

2.某主机的IP地址为00/26，其所在子网的广播地址是（）。

A.27B.3C.91D.55

答案：A（/26子网掩码为92，子网范围4-27，广播地址为127）

3.以下路由协议中，属于距离矢量协议的是（）。

A.OSPFB.IS-ISC.RIPD.BGP

答案：C（RIP基于跳数，属于距离矢量；OSPF和IS-IS是链路状态，BGP是路径矢量）

4.下列关于TCP和UDP的描述，错误的是（）。

A.TCP提供可靠传输，UDP提供不可靠传输

B.TCP有连接建立过程（三次握手），UDP无连接

C.TCP适用于视频流传输，UDP适用于文件传输

D.TCP头部包含确认号字段，UDP头部无此功能

答案：C（视频流通常用UDP减少延迟，文件传输用TCP保证完整）

5.交换机的端口默认属于（）。

A.VLAN0B.VLAN1C.VLAN100D.未划分VLAN

答案：B（交换机默认所有端口属于VLAN1）

6.无线局域网中，802.11ac标准工作的频段是（）。

A.2.4GHzB.5GHzC.2.4GHz和5GHzD.900MHz

答案：B（802.11ac仅5GHz，802.11n支持双频）

7.以下不属于网络层攻击的是（）。

A.ARP欺骗B.IP分片攻击C.ICMP洪水攻击D.IP源路由欺骗

答案：A（ARP欺骗属于数据链路层攻击）

8.某企业网络需要限制部门A的主机只能访问HTTP和HTTPS服务，应在防火墙中配置（）。

A.源IP地址过滤B.目的端口过滤（80和443）

C.MAC地址过滤D.源端口过滤

答案：B（HTTP/HTTPS默认端口为80/443，限制目的端口即可）

9.广域网技术中，E1线路的传输速率是（）。

A.1.544MbpsB.2.048MbpsC.10MbpsD.100Mbps

答案：B（E1是欧洲标准，2.048Mbps；T1是北美标准，1.544Mbps）

10.DNS协议默认使用的传输层协议和端口是（）。

A.TCP53B.UDP53C.TCP80D.UDP80

答案：B（DNS查询通常用UDP53，区域传输用TCP53）

11.在交换机中，STP（生成树协议）的主要作用是（）。

A.提高网络带宽B.防止广播风暴C.实现VLAN间通信D.加速数据转发

答案：B（STP通过阻塞冗余端口，避免环路导致的广播风暴）

12.以下IP地址中，属于私网地址的是（）。

A.55B.C.192.168.256.1D.

答案：A（私网地址范围：-55；-55；-55）

13.路由器的路由表中，“C”标识的路由表示（）。

A.直连路由B.静态路由C.RIP路由D.OSPF路由

答案：A（C是Connected的缩写，标识直连网络）

14.以下关于VLAN的描述，正确的是（）。

A.VLAN只能基于端口划分B.VLAN间通信必须通过路由器或三层交换机

C.VLAN会增加广播域的大小D.VLAN标签（Tag）长度为16位

答案：B（VLAN隔离广播域，跨VLAN通信需三层设备；VLAN可基于端口、MAC、协议等划分；标签长度4字节，32位）

15.网络管理员使用Tracert命令排查故障时，利用的是（）协议的特性。

A.ICMPB.ARPC.DNSD.DHCP

答案：A（Tracert通过发送不同TTL值的ICMP报文，逐跳追踪路径）

16.下列加密算法中，属于对称加密的是（）。

A.RSAB.AESC.ECCD.SHA-256

答案：B（AES是对称加密，RSA、ECC是非对称，SHA-256是哈希算法）

17.无线AP的发射功率为20dBm，对应的实际功率是（）。

A.10mWB.20mWC.100mWD.200mW

答案：C（dBm=10×log10(功率mW)，20dBm=10×log10(P)→P=100mW）

18.以下不属于网络管理协议的是（）。

A.SN